Política de Privacidade
A Imara Tecnologia e Segurança respeita a privacidade e a proteção dos dados pessoais de seus clientes, usuários e visitantes. Esta política descreve como tratamos dados pessoais no fornecimento do Imara Trust e em nossos canais digitais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
Quem é o controlador
Imara Tecnologia e Segurança LTDA — CNPJ 60.020.029/0001-67 — Rua Carlos Roberto de Melo, 475, Parque Gabriel, Hortolândia – SP. Esta política aplica-se aos usuários da plataforma Imara Trust, aos representantes e colaboradores de nossos clientes, a candidatos e parceiros, e aos visitantes de imara.com.br e seus subdomínios.
Dados que tratamos
Tratamos apenas os dados necessários para operar a plataforma e manter o relacionamento com nossos clientes:
Dados cadastrais e de contato: nome, e-mail corporativo, empresa, cargo e telefone
Além desses, registramos dados de conta, o conteúdo que o cliente carrega na plataforma e os registros técnicos de uso:
Dados de conta e autenticação: identificadores de usuário e credenciais geridas pela solução de identidade
Conteúdo fornecido pelo cliente: políticas, evidências, documentos e respostas a questionários carregados na plataforma
Registros de acesso (logs): endereço IP, data e hora, ações realizadas e informações técnicas do dispositivo e do navegador
Não utilizamos os dados dos nossos clientes para finalidades alheias à prestação do serviço e não comercializamos dados pessoais.
Finalidades e bases legais
Cada tratamento tem uma finalidade definida e uma base legal correspondente:
Prestação do serviço Imara Trust e gestão da relação contratual — execução de contrato
Autenticação, segurança e prevenção a fraudes — legítimo interesse e cumprimento de obrigações
Comunicações operacionais e suporte — execução de contrato
Cumprimento de obrigações legais e regulatórias — obrigação legal
Comunicações de marketing, quando aplicáveis, ocorrem mediante consentimento:
O consentimento é sempre específico e informado
Pode ser revogado a qualquer momento, sem prejuízo do serviço contratado
Não condicionamos a prestação do serviço ao aceite de comunicações de marketing
Compartilhamento e operadores
A Imara não comercializa dados pessoais. Os dados podem ser tratados por operadores que sustentam nossa operação, sempre sob contrato e cláusulas de proteção de dados. Compartilhamentos adicionais ocorrem apenas quando exigidos por lei ou por autoridade competente.
Amazon Web Services (AWS) — hospedagem e infraestrutura
Cloudflare — entrega de conteúdo e proteção; GitHub — versionamento de código
Cookies e tecnologias de rastreamento
Utilizamos cookies essenciais, necessários ao funcionamento do site, e cookies de análise, carregados apenas mediante o seu consentimento. Nenhum cookie de análise é instalado antes do aceite.
Para métricas de audiência utilizamos o Google Analytics 4, por meio do Google Tag Manager, operados pelo Google (Google LLC / Google Ireland Ltd.). Esse tratamento envolve transferência internacional de dados para os Estados Unidos, realizada com base nas salvaguardas previstas no art. 33 da LGPD.
Para acompanhar a interação com nossos conteúdos e comunicações utilizamos o Mautic, plataforma de automação de marketing operada pela própria Imara em infraestrutura própria (mautic.imara.com.br). Os dados coletados por essa ferramenta não são compartilhados com fornecedores terceiros de marketing.
Cookies utilizados: imara_lgpd_consent, que registra a sua escolha (180 dias); _ga e _ga_* do Google Analytics, para métricas de audiência (400 dias); e mautic_device_id, mtc_id e mautic_referer_id do Mautic, que identificam o navegador entre visitas (até 365 dias).
Você pode conceder ou revogar o seu consentimento a qualquer momento em “Preferências de cookies”, no rodapé do site. A revogação não afeta a navegação nem a prestação de qualquer serviço contratado.
Transferência internacional de dados
Os dados são hospedados na infraestrutura da AWS localizada nos Estados Unidos, em região primária e em região secundária para recuperação de desastres. Essa transferência internacional é amparada por cláusulas contratuais padrão e pelo Adendo de Processamento de Dados (DPA) da AWS, que asseguram nível de proteção compatível com a LGPD.
Direitos do titular
O titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento.
As solicitações são recebidas pelo Encarregado (DPO) e atendidas nos prazos previstos em lei
Podemos solicitar informações adicionais para confirmar a identidade do titular antes de atender ao pedido
Retenção e eliminação
Os dados pessoais são mantidos pelo tempo necessário ao cumprimento das finalidades e das obrigações legais, sendo posteriormente eliminados ou anonimizados conforme nossa Política de Retenção e Descarte de Dados Pessoais.
Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito (TLS) e em repouso (AES-256), gestão de chaves no AWS KMS, segregação lógica entre clientes, controle de acesso com menor privilégio, monitoramento contínuo e testes de segurança periódicos.
Encarregado (DPO) e contato
Encarregado pelo Tratamento de Dados Pessoais: Anderson Torres. Para exercer seus direitos ou esclarecer dúvidas de privacidade, escreva para [email protected].
Fale conosco
Ainda tem dúvidas sobre privacidade e proteção de dados?
Nossos sites utilizam cookies essenciais ao funcionamento e, mediante consentimento, cookies de análise. Você pode rever a sua escolha a qualquer momento em “Preferências de cookies”, no rodapé do site. Esta política pode ser atualizada periodicamente e a versão vigente estará sempre publicada nesta página.
Última atualização: agosto de 2026
Dúvidas de privacidade: [email protected]